Завал мусорными отчетами от ИИ: Firedancer требует сжечь 1 SOL перед отправкой отчета об уязвимости

Автор: TechFlow

Введение от TechFlow: Когда генеративный искусственный интеллект стал широко использоваться хакерами и «охотниками за уязвимостями» для массовой генерации спама, ведущие команды инфраструктуры Web3 наконец применили жесткие контрмеры. 27 октября клиент независимого валидатора Firedancer для Solana, входящий в структуру Jump Crypto, официально обновил правила программы вознаграждений за уязвимости: при подаче любого отчета об обнаружении уязвимости исследователь должен навсегда сжечь на блокчейне 1 монету SOL (эквивалентно около 100 долларов США), независимо от того, будет ли отчет признан действительным — возврат средств не предусмотрен.

Согласно оригинальной статье CoinDesk, во время прошедшего в этом году конкурса аудиторов с общим призовым фондом в 1 миллион долларов США более 800 отчетов были переполнены галлюцинациями и повторяющимся шумом, сгенерированными ИИ, что привело к образованию очереди на проверку в почти 300 заявок. Чтобы отфильтровать поток ИИ-спама и одновременно стимулировать высокоуровневых исследователей, Firedancer одновременно удвоил обычные вознаграждения, доведя максимальную награду за критические уязвимости архитектуры консенсуса Alpenglow до $300 000. Этот инновационный механизм становится первым серьезным применением экономики блокчейна для борьбы с распространением ИИ-спама и знаменует собой глубокую трансформацию парадигмы краудсорсинга безопасности в Web3, где реальной валютой становится реальный капитал.

Революция порогов: сжигание 1 SOL при отправке заявки, Firedancer пресекает массовый фарм отчетов с нулевой стоимостью

В сфере открытого программного обеспечения и безопасности блокчейна создание программ Bug Bounty уже давно стало стандартом для привлечения белых хакеров по всему миру для помощи в поиске уязвимостей. Однако все платформы вознаграждений ранее следовали правилу «отправка без порога, оплата только за результат». Этот процесс с практически нулевой стоимостью, под воздействием генеративного ИИ, быстро превращается в катастрофу для платформ. Столкнувшись с нарастающим потоком автоматизированных отправок, звездный клиент Solana Firedancer первым нарушил сложившуюся традицию, перенеся линию обороны прямо на этап подачи заявки.

Согласно недавно опубликованным правилам, перед подачей отчета об уязвимости в Firedancer любой исследователь обязан выполнить операцию вечного сжигания 1 монеты SOL (текущая рыночная стоимость которого составляет около 100 долларов США) в сети Solana и приложить хеш данной транзакции из блокчейна в качестве действительного доказательства в форме заявки. Заявки без надлежащего доказательства сжигания будут системно отклонены и не попадут ни в канал ручной, ни в канал автоматической проверки.

Более радикальным аспектом является то, что стоимость сжигания этих 1 SOL является разовой и абсолютно необратимой. Официальное руководство Firedancer строго постановило: независимо от того, будет ли итоговый отчет признан недействительным, выйдет ли он за рамки ожидаемого охвата или окажется дубликатом уже известной уязвимости, сожженные токены не подлежат возврату в каком-либо виде. Это означает, что любые спекулятивные попытки массово генерировать отчеты с помощью универсальных промптов ради случайного успеха встретят немедленное экономическое наказание реальными деньгами, полностью разрушая игровую логику участников, ранее тестировавших систему с нулевыми затратами.

Двусторонний меч ИИ: снижение затрат на аудит кода приводит к «переполнению» команд безопасности спамом

Решимость команды Firedancer ввести столь жесткий порог в виде «сжигания токенов» обусловлена болезненным опытом, полученным ими в ходе прошлых раундов поиска уязвимостей. Как сообщается в оригинальном тексте статьи CoinDesk, во время проведенного с 9 апреля по 9 мая этого года конкурса аудиторов с призовым фондом 1 миллион долларов США, 162 зарегистрированных исследователя подали в общей сложности 809 отчетов. Однако шокирующим оказался тот факт, что из более чем 800 обширных докладов подлинных, верифицированных независимых уязвимостей безопасности было выявлено всего 127, причем почти половина из них оказалась дубликатами.

Эксперт по безопасности проекта из Jump Crypto, Ишан Бхатт (Ishan Bhatt), ранее публично отмечал, что широкое распространение больших языковых моделей, безусловно, снизило порог для выявления поверхностных ошибок в коде, но также вызвало лавину двусмысленных, наполненных галлюцинациями «фиктивных уязвимостей». Внутренние проверки показали, что ИИ-агенты практически глубоко участвовали в поиске кода и написании текстов для всех предыдущих отчетов: множество сгенерированных большими моделями фиктивных путей атаки выглядели убедительно, однако не поддавались воспроизведению.

Во время проведения конкурса многочисленные отчеты, набитые высокотехничной терминологией, но лишенные практической применимости, привели к тому, что очередь на проверку инженерами Firedancer достигла пикового значения в 299 заявок. Основная команда оказалась втянута в бесконечные болота «очистки и распознавания фальшивок»: опытные инженеры по безопасности были вынуждены тратить часы на разбор атакованных механизмов, которые на самом деле были полностью сфабрикованы ИИ. Это не только серьезно замедлило темпы разработки, но и создало опасную конкуренцию внимания за проверку реально существующих системных уязвимостей критического уровня.

Экономика поощрений и наказаний: компенсация барьеров при отправке высоких премий

Любая архитектура механизма, повышающая порог входа, неизбежно сталкивается с дилеммой риска подавления нормальной активности участников экосистемы. Если взимать комиссию в размере 1 SOL за подачу заявки без соответствующего возврата, это с высокой вероятностью отпугнет настоящих белых хакеров, обладающих превосходными навыками обратного анализа. В ответ на это Jump Crypto, ужесточая воронку подачи заявок, одновременно объявила о значительном увеличении вознаграждений за качественные уязвимости, чтобы перестроить кривую мотивации принципом «высокий порог сопровождается высокой отдачей».

В течение специального окна стимулирования до 20 ноября вознаграждение за любые подтвержденные уязвимости будет напрямую увеличено до двойного размера от базовой ставки. Для ключевых компонентов, определяющих эволюцию базового состояния сети, особенно для систем голосования, связанных с совершенно новой архитектурой консенсуса Alpenglow, коэффициент вознаграждения может быть увеличен максимум в три раза, а верхний лимит выплаты за одиночную уязвимость уровня Critical (Критическая) составит внушительные $300 000.

Такая экономическая модель, предполагающая «фильтрацию шума через первоначальное заложение средств и премирование лучших находок со стороны», точно реконструирует ожидания в отношении прибыли как атакующих, так и защитников. Для ведущих белых хакеров, имеющих надежные доказательства эксплуатируемости (Proof of Concept), единовременная стоимость сжигания 1 SOL нивелируется перед лицом потенциальной награды до $300 000. Однако для групп автофарма, полагающихся на автоматические скрипты для массовой рассылки, отправка 100 спекулятивных заявок автоматически означала бы потерю $10 000 в виде невозвратных издержек, благодаря чему экономический рычаг мгновенно вступает в силу.

Сдвиг парадигмы безопасности Web3: от «всеобщего расставления сетей» к «игре на реальные деньги»

Введенный Firedancer принцип «доступа через сжигание токенов», вероятно, станет вехой в истории безопасности программного обеспечения и эволюции механизмов вознаграждений в Web3. Долгое время открытый аудит безопасности считался «общественным благом без барьеров», но когда большие языковые модели (LLM) сводят предельную стоимость производства контента к абсолютному нулю, ресурсы человеческих сил и внимания на стороне проверки становятся крайне дефицитной и уязвимой «общинной пастбищной территорией», где трагедия общин неизбежно берет свое.

На традиционных платформах Web2, лишенных экономических барьеров, сторона защиты вынуждена участвовать в гонке вооружений между защитным потенциалом вычислений и потенциалом генерации атак, внедряя различные детекторные модели и капчи, зачастую добиваясь минимального эффекта. Будучи инфраструктурным слоем, изначально построенным на высокопроизводительном блокчейне, официальная кодовая база Firedancer мастерски использует изначальную способность криптовалют хранить ценность, напрямую интегрируя «экономическое трение» в идентификацию человека и машины, заменяя классические тесты Тьюринга уничтожением реального капитала.

По мере совершенствования инструментов автономных проникновений на базе ИИ-агентов, будущие протоколы и инфраструктурные решения Web3 с большой вероятностью последуют этому примеру. Эра бесперебойного краудсорсинга «расстановки сетей всеми подряд» уходит в прошлое, уступая место эпохе высококлассных игр, в которой белые хакеры обязаны делать ставку на свои профессиональные суждения реальными деньгами. Данное нововведение не только очищает конвейер проверок, но и предлагает децентрализованному миру эвристическую парадигму решения задач с помощью цепочечной экономики в борьбе против злоупотреблений со стороны ИИ.